ROPgadget

ROPgadget 도구 이 도구는 바이너리에서 가젯을 검색하여 ROP 공격을 용이하게 해줍니다. ROPgadget은 x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64 및 RISC-V Compressed 아키텍처에서 ELF/PE/Mach-O/Raw 형식을 지원합니다. 설치 가장 쉬운 방법은 PyPi에서 ROPgadget을 설치하는 것입니다: $ sudo apt install python3-pip $ sudo -H python3 -m pip install ROPgadget $...

Forensia

Forensia 레드 팀을 위한 안티 포렌식 도구로, 사후 침투 단계에서 일부 발자국을 지우는 데 사용됩니다. 페이로드 소진을 줄이고 탐지 카운트다운을 증가시킵니다. 사고 대응/포렌식 팀의 역량을 테스트하는 데 사용할 수 있습니다. 기능 Sysmon 드라이버 언로드 Gutmann 방법 파일 분쇄 USNJrnl 비활성화 Prefetch 비활성화 로그 지우개 및 이벤트 로그 비활성화 User Assist 업데이트 시간 비활성화 액세스 시간 비활성화 최근 항목 지우기 Shim 캐시 지우기 RecentFileCache 지우기...

StandIn

StandIn StandIn은 작은 AD 사후 침투 툴킷입니다. StandIn은 최근 xforcered에서 리소스 기반 제한 위임resource based constrained delegation을 수행할 .NET 네이티브 솔루션이 필요했기 때문에 탄생했습니다. 그러나 StandIn은 다양한 편의 기능을 포함하도록 빠르게 확장되었습니다. 저는 디렉터리 서비스 프로그래밍에 대해 더 배우고 AD 사후 침투 툴체인에 적합한 도구를 확장하기 위해 StandIn 개발을 계속하고자 합니다. 로드맵 기여하기 기여는 언제나 환영합니다. 풀...

CamOver

CamOver CamOver는 네트워크 카메라의 관리자 비밀번호를 노출할 수 있는 카메라 익스플로잇 도구입니다. 기능 CCTV, GoAhead, Netwave 등 가장 인기 있는 카메라 모델의 취약점을 악용합니다. 스레딩을 활성화한 상태에서 목록에 있는 여러 카메라를 한 번에 악용하도록 최적화되어 있습니다. 간단한 CLI 및 API 사용법. 설치 pip3 install git+https://github.com/EntySec/CamOver 기본 사용법 CamOver를 사용하려면 터미널에 camover를 입력하세요. usage:...

redamon

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...

AutoPWN-Suite

AutoPWN Suite AutoPWN Suite는 취약점을 스캔하고 시스템을 자동으로 익스플로잇하기 위한 프로젝트입니다. 기능 CLI 완전 자동 스캔 및 익스플로잇 사용자 입력 없이 네트워크 IP 범위 감지 서비스 버전 기반 취약점 탐지 웹 앱 취약점 테스트 LFI, XSS, SQLI 웹 앱 디렉터리 버스팅 터미널에서 바로 취약점 정보 확인 발견된 취약점 관련 익스플로잇 자동 다운로드 네트워크 트래픽 생성을 위한 노이즈 모드 은밀한 스캔을 위한 회피 모드 권한 수준에 따른 스캔 유형 자동 선택 풍부한 포맷팅으로 읽기 쉬운 출...

Amnesiac

Amnesiac Amnesiac은 Active Directory 환경 내에서의 측면 이동lateral movement을 지원하기 위해 설계된 사후 침투post-exploitation 프레임워크입니다. Amnesiac은 Windows OS에서 사후 침투 프레임워크가 명시적으로 설치되지 않는 한 쉽게 사용할 수 없는 문제를 해결하기 위해 개발되었습니다. 실제로 이 도구는 전적으로 PowerShell로 작성되었으며, 다른 PowerShell 스크립트처럼 메모리에서 로드 및 실행될 수 있습니다. Amnesiac이 유용하다고 생각하시고...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670 optional arguments:...

Sn1per

제품 공격 표면 관리 Sn1per 소개 뉴스 문의 데모 가격 쇼핑 Sn1per — 현대 팀을 위한 오펜시브 시큐리티 플랫폼 단일 작업 공간에서 정찰, 스캐닝, 익스플로잇, 리포팅을 수행하세요 — 개인 펜테스터든 글로벌 SOC든 상관없습니다. Sn1per Professional 2026이 출시되었습니다 v10.0 이후 가장 큰 릴리스입니다 — Docker 우선 배포, Bootstrap 5 / Tabler UI, Workspace Navigator, CSV/Excel/PDF 내보내기가 가능한 Workspace + Host 보고서,...

WIndows-7-automated-exploitation-using-metasploit-framework-

이 저장소에는 README가 없습니다...

php_hack

이 도구는 CVE-2019-11043라는 취약점을 악용합니다. 이는 안전하지 않은 포인터 연산의 사례로, 잘못 구성된 PHP 서버에 접근하기 위해 사용됩니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: phphack target IP target port...

Cisco_CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 체크스크립트는 다음을 기반으로 합니다: 기술 분석: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 첫 번째 스크립트 버전: https://github.com/Atea-Redteam/CVE-2023-20198/ Atea Redteam의 작업에 감사드립니다. 요구 사항: Python3.7+ Python 라이브러리: ipaddress, requests, subprocess, re,...

mimicry

Mimicry Mimicry Mimicry is a security tool developed by Chaitin Technology for active deception in exploitation and post-exploitation. Active deception can live migrate the attacker to the honeypot without awareness. We can achieve a higher security level at a lower cost with Active deception...

mimicry

Mimicry Mimicry Mimicry — это инструмент безопасности, разработанный компанией Chaitin Technology для активного обмана при эксплуатации и пост-эксплуатации. Активный обман позволяет перенаправить атакующего на honeypot незаметно для него. Благодаря активному обману мы можем достичь более высокого...

FFM

자유 투쟁 모드 FFM FFM은 레드팀 공격 후 단계에서 사용할 수 있는 해킹 하네스입니다. 이 도구의 아이디어는 @thegrugq의 2007년 컨퍼런스에서 비롯되었습니다. 이 도구는 SSTIC 2018에서 발표되었으며비디오, 관련 슬라이드 데크는 이 URL에서 확인할 수 있습니다. 이러한 종류의 도구에 익숙하지 않다면 해킹 하네스의 목적을 이해하기 위해 해당 자료를 살펴보는 것을 강력히 권장합니다. 모든 설명은 슬라이드에 포함되어 있습니다. 이 프로젝트는 GPL v3 라이선스 조건에 따라 배포됩니다. 문서 주요 문서는 이...

Heroinn

Heroinn Rust로 구현된 크로스 플랫폼 C2/포스트 익스플로잇 프레임워크입니다. 이 프로젝트는 연구 및 학습 목적으로만 사용되며, 이 프로젝트를 사용한 모든 불법 행위는 이 프로젝트와 무관합니다. 기능 GUI 대화형 PTY 셸 시스템 정보 수집 이어받기 전송 및 대용량 파일을 지원하는 파일 관리자 Win10+Windows Server 2019+ & Linux & BSD & OSX 지원 다양한 통신 프로토콜 TCP & HTTP & 신뢰성 있는 UDP 할 일 문서화 컴파일 방법 사용법 리버스 socks5 프록시 지원 셸코드...

how2heap

교육용 힙 익스플로잇 이 저장소는 다양한 힙 익스플로잇 기법을 학습하기 위한 것입니다. 우리는 Ubuntu의 Libc 릴리스를 기준으로 삼습니다. 각 기법은 해당 Ubuntu 릴리스에서 동작하는 것을 검증했습니다. Debian 계열 운영 체제에서 apt source libc6를 실행하여 사용 중인 Libc의 소스 코드를 다운로드할 수 있습니다. 또한 ▶️를 클릭하면 브라우저에서 gdb를 사용하여 기법을 디버깅할 수 있습니다. 우리는 해킹 미팅 중에 이 아이디어를 떠올렸고, 다음과 같은 기법들을 구현했습니다: 파일| ▶️| 기법|...

Maestro

Maestro Maestro는 사용자 워크스테이션의 C2 에이전트에서 Intune/EntraID와 상호작용하도록 설계된 post-exploitation 도구로, 사용자의 비밀번호나 Azure 인증 흐름, 토큰 조작, 웹 기반 관리 콘솔에 대한 지식이 필요하지 않습니다. Maestro를 사용하면 운영자가 사용자의 평문 비밀번호를 획득하거나, 시스템에서 PRT기본 새로 고침 토큰 쿠키를 추출하거나, 추가 도구나 SOCKS 프록시를 통한 브라우저 세션을 실행하거나, 로그인한 사용자를 대신하여 Azure에서 작업을 수행하기 위해...

vulmap

🌟 Vulmap - 웹 취약점 스캔 및 검증 도구 영어 버전 보기 Vulmap은 웹 취약점 스캔 및 검증 도구로, 웹 애플리케이션에 대한 취약점 스캔 및 취약점 활용 기능을 제공합니다. 현재 지원하는 웹 앱은 activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring, thinkphp 등입니다. Vulmap은 취약점 스캔과 검증취약점 이용을 하나로 결합하여,...

mose

MOSE Master Of SErvers Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract DE-NA0003525 with NTESS, the U.S. Government retains certain rights in this software MOSE is a post-exploitation tool that helps security professionals leverage...